DuoVox のセキュリティとプライバシー

お客様の会話には強力な保護がふさわしいものです。DuoVox は、ユーザーが自分のデータを管理できる、プライバシー優先のアーキテクチャで構築されています。

プライベートモード：DuoVox による保持なし

Private Mode が有効な場合:

• 音声はリアルタイムで処理されます。DuoVox はセッション終了後にこれを保持しません
• DuoVox 自身のサーバーは、お客様の音声、文字起こし、会話内容を保存しません
• DuoVox は、お客様の端末上にセッションデータを記録または保持しません
• DuoVox は、お客様のセッション内容を分析やモデルの学習に使用しません

注: DuoVox 自身のサーバーは、音声、文字起こし、会話内容を保存しません。有料プランでは、音声は処理のためだけに当社の処理プロバイダーへリアルタイムでストリーミングされ、意図的に保持されることはありません。ただし、プロバイダーは自社のポリシーに基づき、限定的な運用ログを保持する場合があります。プライベートモードは、DuoVox 自体がデバイス上で何を保存・記録するかを制御します。無料プランのユーザーについては、すべての処理がデバイス上で行われ、音声がデバイス外に出ることはありません。

DuoVox にセッションのローカルログを残させたくない場合に役立ちます。DuoVox は補助的な支援ツールであり、医療・法律その他の重大な用途向けに認証されたものではありません — 重要な情報は必ず独自にご確認ください。

Standard Mode（クラウド処理）

Private Mode が有効でない場合:

• 音声はリアルタイム文字起こしのためにサードパーティの AI サービスへストリーミングされ、DuoVox によって保存されることはありません
• 文字起こしと翻訳は、セッション中にお使いのデバイスのメモリ内にのみ存在します
• DuoVox はお客様の個人データを販売しません。Windows では、無料プランに表示されるのは当社自身のプロモーションメッセージのみで、第三者の広告 SDK は使用していません。現在 Android 版を開発中です。今後、その無料プランで第三者広告を表示する場合、広告配信のために広告提供事業者が標準的なデバイスデータを収集することがあります。その場合は、公開前にこのページでその旨を明記します。
• サードパーティの処理プロバイダーは、各社のプライバシーポリシーに基づいてデータを取り扱い、現行のデータポリシーのもとで API データをモデルの学習に使用しません

データ取り扱いの原則

DuoVox は、次の中核原則に従っています。

• 最小限のデータ収集 — サービス提供に必要なものだけを収集します
• 不要な保持はしない — データは不要になり次第破棄されます
• ユーザーデータの販売なし — お客様の情報が第三者に販売されることはありません
• DuoVox は広告目的のプロファイリングを行いません — 当社はユーザーのプロファイルを作成しません。現在開発中の Android 版で、無料プランに第三者広告が表示される場合、広告提供事業者が自身のポリシーに基づいて標準的なデバイスデータを収集することがあります。
• 明確で透明性のあるコミュニケーション — お客様のデータに何が起こるのかを正確にお伝えします

コンプライアンスに関する透明性

DuoVox は強力なプライバシー保護を念頭に設計されていますが、

• DuoVox は、いかなる規制枠組み（HIPAA、FERPA、CCPA を含む）においても認証を受けているとは主張していません
• DuoVox は Business Associate Agreements (BAAs) を締結しません
• DuoVox が自組織のコンプライアンス要件に適しているかどうかを判断する責任は、各組織にあります

これにより、明確性が確保され、誤解を招く主張を避けられます。規制対象の環境で DuoVox を使用することに関するよくある質問については、プライバシーポリシーをご覧ください。

セキュリティ対策

• すべての通信で暗号化されたデータ送信（HTTPS/TLS）を使用
• 業界標準の保護を備えた安全なインフラストラクチャ
• DuoVox のサーバーは、ユーザーの音声、文字起こし、会話内容を保存しません。当社が保持する限定的なサービスデータについては、プライバシーポリシーに記載しています
• 定期的なセキュリティレビューと更新

技術的な詳細

• 通信中: お客様のデータを運ぶすべての接続は TLS 1.2 以上を使用します。これは、アプリと当社サービス間、および当社サービスと処理プロバイダー間の両方に当てはまります。
• 保存時: 当社が保持する限定的なサービスデータは Cloudflare のプラットフォームに保存され、保存時に暗号化されています。お客様自身のデバイス上では、認証情報を保持する設定フィールドは、インストールごとのシークレットから導出された鍵のもとで AES-256-GCM により暗号化され、HMAC-SHA256 の整合性チェックで保護されます。Microsoft Store 版には、プロバイダーの認証情報は一切保持されません。
• 認証情報: 当社のプロバイダーの API キーが当社サーバーの外に出ることはありません。代わりに、アプリには有効期間が短く、権限範囲が限定されたトークンが発行されます。これはセッションごとに生成され、自動的に更新されるため、トークンが傍受されても、恒久的なアクセス権を与えるのではなく、数分で失効します。
• アクセス制御: 管理ダッシュボードは、ID ゲートウェイと別個の管理用キーによって保護されており、その比較は定数時間で行われます。有料権利に影響を与えうるすべてのリクエストには、60 秒の有効期間を持つデバイスごとの HMAC-SHA256 署名が付与されるため、取得されたリクエストも 1 分以内に機能しなくなります。
• ログと保持: 権利に対する管理上の変更は監査証跡に記録されます。デバイスごとの診断イベントは自動的に削除され、通常は 30 日以内、いかなる場合でも 12 か月以内です。各データカテゴリの保持期間は、プライバシーポリシーに記載されています。
• 分離: デバイスのローカル設定を暗号化する鍵と、その整合性を確認する鍵は、それぞれその目的のためだけに当該デバイスのシークレットから導出されます。そのため、どちらか一方を他方や、シークレット自体の代わりに使うことはできません。

セキュリティ上の問題の報告

DuoVox にセキュリティ上の脆弱性を発見したと思われる場合は、再現に十分な詳細を添えて support@duovox.net までメールでご連絡ください。ご報告は受領確認を行い、調査中も状況をお知らせします。また、善意で実際の問題を報告し、その過程で他人のデータにアクセスしたり改変したりしない方に対して、当社が法的措置を取ることはありません。公開する前に、問題を修正するための合理的な機会を当社に与えてください。

個人データの侵害が発生し、それが個人の権利および自由に対するリスクを生じさせる可能性が高い場合、当社はそれを認識してから 72 時間以内に Information Commissioner's Office（英国のデータ保護監督機関）へ報告し、当該利用者へのリスクが高いときは不当に遅延することなくご本人に通知します。

お客様による管理

次のことができます。

• いつでもプライベートモードを有効にして、DuoVox にセッションのローカルログを残させないようにできます
• Clear ボタンで、すべてのセッションデータを即座に消去できます
• 対応している場合は DuoVox をオフラインで使用できます — 音声や会話内容がデバイスの外に出ることはありません
• アプリをアンインストールすると、ローカルに保存されたすべてのデータが削除されます

データの取り扱いに関する完全なポリシーについては、プライバシーポリシーをご覧ください。データ保護に関するお問い合わせは、info@duovox.net までご連絡ください。規制対象環境に関するご質問については、プライバシーポリシーをご覧ください。